久久久久久久精品免费看,亚洲欧美日韩国产综合91,免费真日韩无羞遮在线网,国产在线乱码区二区三区

Avalanche性能測試:RFC 9411 TCP并發(fā)測試

發(fā)表日期:2025/05/15 瀏覽次數(shù):

網(wǎng)絡(luò)安全設(shè)備性能的基準(zhǔn)測試方法RFC 9411為下一代網(wǎng)絡(luò)安全設(shè)備(包括下一代防火墻NGFW和下一代入侵防御系統(tǒng)NGIPS)提供并建議基準(zhǔn)測試術(shù)語和方法,并具體提出了包括新建、并發(fā)、吞吐等9個測試方法。


其中7.5節(jié)是關(guān)于HTTP 流量下的并發(fā) TCP 連接能力測試,確定在使用 HTTP 流量時,被測設(shè)備(DUT)或者被測系統(tǒng)(SUT)能夠維持的并發(fā) TCP 連接數(shù)量。





圖片
圖片


01

本文內(nèi)容

圖片

  • 環(huán)境描述

  • 測試方法

  • 配置儀表

  • 查看結(jié)果


02

環(huán)境描述

圖片

圖片

圖-1 測試環(huán)境

本文測試示例的拓?fù)渲蠥vlanche儀表選用C200的一對100G口,端口自環(huán)。網(wǎng)段的配置如圖-1所示。

03

測試方法

圖片

本篇文章將基于RFC 9411的測試方法,將測試過程和步驟具體描述如下:
  • 測試儀模擬200個IPv4客戶端和16個IPv4 HTTP Server端,并要求每個客戶端和每個HTTP Server均建立TCP連接并進(jìn)行HTTP請求和響應(yīng)。
  • 每個客戶端依次和16個HTTP Server建立TCP連接之后,保持一段時間再關(guān)閉。
  • 假定被測設(shè)備的最大TCP新建能力為50萬/秒,因此在TCP并發(fā)測試中將使用50%的新建速率,即25萬/秒。
  • 測試目標(biāo)要達(dá)成5000萬TCP并發(fā)。因此,5000(萬) / 25(萬/秒)=200(秒),我們在壓力爬坡階段的時間設(shè)定為200秒。
  • 測試使用“邊建邊拆”方式,即在壓力達(dá)到5000萬之后,需要不斷地拆除部分TCP連接,同時建立同樣數(shù)量的TCP連接,以維持壓力一段時間。本測試設(shè)定維持階段為800秒。
  • 響應(yīng)的HTTP內(nèi)容為1K Byte。
  • 所有TCP以FIN的方式關(guān)閉。


04

配置儀表

圖片


關(guān)于使用Avalanche Commander創(chuàng)建配置添加端口的基礎(chǔ)操作,本文不做贅述。以下是涉及本測試的關(guān)鍵配置點。
Step 1 - Action的配置
設(shè)定每個用戶要和所有的HTTP Server都建立TCP連接,且在壓力爬坡階段的200秒內(nèi)不能有TCP拆線,需要讓所有的TCP session建立之后等待200秒。
圖片
圖-1 Action配置
Step 2 - Client Profile的配置???
因為每個TCP連接都保持連接狀態(tài),因此需要使能Persistence選項,在從而在應(yīng)用層HTTP請求Header中聲明"Connection: Keep-Alive"。

圖片

圖-2 Client Profile配置

Step 3 - Client Network的配置

每個TCP在建立之后會進(jìn)行HTTP的傳輸,隨后會等待200秒時間,因此一定要記得關(guān)閉"Inactivity Timer"功能。

按照要求所有TCP需要以Fin方法關(guān)閉,因此要使能“Connection Termination With FIN”選項。

圖片

圖-3 Client Network配置

Step 4 - Server Profile / Transcations的配置

首先,在Server Transcations中添加一個長度為1K Bytes的響應(yīng)文件,同時命名為1K.

圖片

-4-1 Server Transcation配置


然后,在Server Profiles中創(chuàng)建名為Server_HTTP的Profile,選中剛才創(chuàng)建的響應(yīng)文件作為模擬服務(wù)器的回復(fù)。

圖片

圖-4-2 Server Profiles配置

Step 5 - Server Network的配置
如果Step 3中所述,每個TCP在建立和完成HTTP傳輸后,都會等待200秒時間,因此一定要記得關(guān)閉"Inactivity Timer"功能。
圖片
圖-5 Server Network配置
Step 6 - Client / Server Subnets的配置
按照測試方法,配置Client / Server端的IPv4地址
圖片

圖-6 Client / Server Subnets配置

Step 7 - Load的配置
本文中我們采用Simusers的load模型,意思是同時有多少用戶在線。因為我們計劃測試壓力達(dá)到5000萬個并發(fā)TCP連接,而在Action中每個用戶會產(chǎn)生16個并發(fā)TCP連接,因此5000萬/16=3125000個并發(fā)用戶。因此我們創(chuàng)建名為conn的Load, 并設(shè)計4個階段:
  • Phase 1, Delay階段,沒有任何壓力,留出端口協(xié)商時間
  • Phase 2, Ramp Up階段,壓力在200秒內(nèi)從0爬升到3125000
  • Phase 3, Steady State階段,壓力維持800秒
  • Phase 4, Ramp Down階段,不設(shè)置壓力,留出210秒的時間等待壓力釋放,所有TCP以FIN方式關(guān)閉
圖片
圖-7 Load配置

Step 8 - Client/ Server Assoications的配置

在Client / Server的Assocaitions頁面下關(guān)聯(lián)之前所建立的配置,請一定檢查關(guān)聯(lián)的名字是否是之前添加編輯的。
圖片

圖-8 Client / Server Assocaition配置



05

查看結(jié)果

圖片


運行測試后,我們可以從3個地方查看結(jié)果。
測試總覽
左側(cè)是Client端的數(shù)據(jù)統(tǒng)計,包括嘗試的HTTP請求和成功的HTTP請求;
右側(cè)是Server端的數(shù)據(jù)統(tǒng)計,主要是體現(xiàn)TCP連接統(tǒng)計。Closed no error即代表以FIN關(guān)閉的數(shù)量統(tǒng)計。
圖片
圖-9 測試結(jié)果總覽

運行中的實時結(jié)果查看

我們從Run->Monitor進(jìn)入Run-Time Statistics頁面,可以選擇查看當(dāng)前測試重要的數(shù)據(jù)。
圖片
圖-10 Run-Time State

完整的測試結(jié)果

在Result下,可以看到每次運行的結(jié)果。
圖片

圖-11 結(jié)果列表

從Trial Run中,查看抓包內(nèi)容以確定測試的行為是否符合預(yù)期。

圖片

圖-12 Trial Run

從Client / Server的Summary / Real-time結(jié)果中可以看到更多更詳盡的測試結(jié)果。
圖片

圖-13 Real-Time Result


本文為大家介紹了如何使用Avalanche進(jìn)行RFC 9411 TCP并發(fā)測試的一些詳細(xì)配置步驟,后續(xù)我們將繼續(xù)介紹RFC9411其它性能測試的。歡迎大家持續(xù)關(guān)注,給我們留言。


大男人大鸡巴日逼逼视频| 国产一区二区三区经典精品| 国产高清视频在线观看不卡| 久久精品高潮999久久久| 思思热精品视频免费在线| 亚洲综合国产一二三四五区| 骚女沉沦性奴求大鸡巴操| 精品一区二区三区熟女少妇| 国产成人综合网在线观看| 色亚洲自拍熟女另类图片| 97青青青国产在线播放| 影音先锋男人男人资源站| 国产肥妇一区二区熟女精品| 色操逼逼逼逼逼逼逼逼逼| 亚洲人成无码区在线观看| 大鸡巴插学生妹骚逼视频| 扒开双腿进出奭爽动态图| 中国男人狂插非洲女人逼| 人妻少妇精品无码专区二区| 一本大道大色av香蕉网| 国产精品熟女福利久久av| 大鸡巴插入小姨妹B视频| 操中国小姐淫性性爱视频| 国产成人精品午夜视频'| 日本二区不卡视频中文字幕| 裸体网站aaa| 肉棒插妓女视频| 亚洲清一色av| 米奇777超碰| 操死我视频播放| 亚洲精品午夜福利在线看| 操美女有限公司| 成年人免费av在线播放| 美女少妇午夜高潮免费网站| 在线观看日本高清一区=区| 青龙鸡巴操白虎骚逼绝配| 18禁亚洲国产中文综合| 久久久久久国产蜜臀白浆| 少妇无码太爽了在线播放| 一区二区三区四区久久爱| 韩国精品久久久久精品三级|